ข้อใดเติมข้อความ “SOC — คน กระบวนการ เทคโนโลยี เฝ้าระวัง Triage/Investigate/Coordinate — เปิด 24x7” ให้สมบูรณ์และถูกต้อง
กต้องมีหนังสืออนุญาต Scope, เวลา, Source, Data handling
ขต้องมี Coverage/On-call จริง ไม่ใช่ Dashboard ทิ้งไว้
คให้ลด Exposure, Disable feature, WAF/IPS rule, Isolation
งต้องรวม Business logic, API, Mobile, Cloud, Privacy
เฉลยอธิบาย
หลักฐานส่วนที่ 6: Vulnerability และ Patch managementระบุข้อความเต็มว่า “SOC — คน กระบวนการ เทคโนโลยี เฝ้าระวัง Triage/Investigate/Coordinate — เปิด 24x7 ต้องมี Coverage/On-call จริง ไม่ใช่ Dashboard ทิ้งไว้” ดังนั้นคำตอบคือ “ต้องมี Coverage/On-call จริง ไม่ใช่ Dashboard ทิ้งไว้” ส่วนตัวเลือกอื่นเป็นหลักของคนละเงื่อนไขหรือคนละประเด็น